一种通信协议软件异常检测方法、装置和产品

本发明公开了一种通信协议软件异常检测方法、装置和产品，涉及协议分析领域，用以提升通信协议软件异常检测的普适性和准确性。方法包括：采集通信协议软件运行的目标日志；对目标日志进行预处理，以提取日志特征；分别对日志特征从先验概率和后验概率角度进行异常识别；融合所有异常识别结果，得到异常检测结果。本发明可以无视系统日志的格式规范，通过综合考虑日志的时序相关性和状态依赖性特征，提升了通信协议软件异常检测的准确性。